linux安装新版本k8s-v1.24.0，使用containerd作为容器引擎

已于 2023-06-16 10:35:54 修改
阅读量9.5w 收藏 29
点赞数 3
文章标签： linux kubernetes
于 2022-07-27 16:43:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dwavelet/article/details/126017749
版权

1. 安装要求

在开始之前，部署Kubernetes集群机器需要满足以下几个条件：

  • 一台或多台机器，操作系统 CentOS7.x-86_x64

  • 硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多

  • 集群中所有机器之间网络互通

  • 可以访问外网，需要拉取镜像

2. 准备环境

角色IP
k8s-master192.168.181.129
k8s-node1192.168.181.130
k8s-node2192.168.181.131
关闭防火墙：
$ systemctl stop firewalld
$ systemctl disable firewalld
​
关闭selinux：
$ sed -i 's/enforcing/disabled/' /etc/selinux/config  # 永久
$ setenforce 0  # 临时
​
关闭swap：
$ swapoff -a  # 临时
$ vim /etc/fstab  # 永久
​
设置主机名：
$ hostnamectl set-hostname <hostname>
​
在master添加hosts：
$ cat >> /etc/hosts << EOF
192.168.181.129 k8s-1
192.168.181.130 k8s-2
192.168.181.131 k8s-3
EOF
​
将桥接的IPv4流量传递到iptables的链：
$ cat > /etc/sysctl.d/k8s.conf << EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
$ sysctl --system  # 生效
​
时间同步：
$ yum install ntpdate -y
$ ntpdate time.windows.com

3. 安装containerd/kubeadm/kubelet【所有节点】

Kubernetesv1.24.0默认CRI（容器运行时）为containerd，因此先安装containerd。

3.1 安装containerd

1、配置先决条件

cat <<EOF | sudo tee /etc/modules-load.d/containerd.conf
overlay
br_netfilter
EOF
​
sudo modprobe overlay
sudo modprobe br_netfilter
​
# 设置必需的 sysctl 参数，这些参数在重新启动后仍然存在。
cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes-cri.conf
net.bridge.bridge-nf-call-iptables  = 1
net.ipv4.ip_forward                 = 1
net.bridge.bridge-nf-call-ip6tables = 1
EOF

# Apply sysctl params without reboot
sudo sysctl --system

2、安装containerd

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
yum update -y && sudo yum install -y containerd.io
mkdir -p /etc/containerd
containerd config default | sudo tee /etc/containerd/config.toml
systemctl restart containerd

3、修改配置文件

vi /etc/containerd/config.toml
   [plugins."io.containerd.grpc.v1.cri"]
      sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.2"  
         ...
         [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
             SystemdCgroup = true
             ...
    [plugins."io.containerd.grpc.v1.cri".registry]
      config_path = "/etc/containerd/certs.d"
      [plugins."io.containerd.grpc.v1.cri".registry.auths]
      [plugins."io.containerd.grpc.v1.cri".registry.configs]
      [plugins."io.containerd.grpc.v1.cri".registry.headers]

创建目录 mkdir /etc/containerd/certs.d/docker.io -pv
配置加速
cat > /etc/containerd/certs.d/docker.io/hosts.toml << EOF
server = "https://docker.io"
[host."https://b9pmyelo.mirror.aliyuncs.com"]
  capabilities = ["pull", "resolve"]
EOF

          
systemctl restart containerd

拉取镜像测试 ctr i pull docker.io/library/mysql:latest

3.2 添加阿里云YUM软件源

$ cat > /etc/yum.repos.d/kubernetes.repo << EOF
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=0
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

3.3 安装kubeadm，kubelet和kubectl

由于版本更新频繁，这里指定版本号部署：

$ yum install -y kubelet-1.24.0 kubeadm-1.24.0 kubectl-1.24.0
$ systemctl enable kubelet

4. 部署Kubernetes Master

kubeadm init | Kubernetes

Creating a cluster with kubeadm | Kubernetes

在192.168.181.129（Master）执行。

$ kubeadm init \
  --apiserver-advertise-address=192.168.181.129 \
  --image-repository registry.aliyuncs.com/google_containers \
  --kubernetes-version v1.24.0 \
  --service-cidr=10.96.0.0/12 \
  --pod-network-cidr=10.244.0.0/16 \
  --ignore-preflight-errors=all

  • --apiserver-advertise-address 集群通告地址

  • --image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问，这里指定阿里云镜像仓库地址

  • --kubernetes-version K8s版本，与上面安装的一致

  • --service-cidr 集群内部虚拟网络，Pod统一访问入口

  • --pod-network-cidr Pod网络，，与下面部署的CNI网络组件yaml中保持一致

拷贝kubectl使用的连接k8s认证文件到默认路径：

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
$ kubectl get nodes

5. 加入Kubernetes Node

在192.168.181.130/131（Node）执行。

向集群添加新节点，执行在kubeadm init输出的kubeadm join命令：

$ kubeadm join 192.168.181.129:6443 --token wtjh5w.re2v1zrkseugbw3o         --discovery-token-ca-cert-hash sha256:3a5e2392a775c2f10eb1ef5e484676cde9875267b655391348a236adb5614690 

默认token有效期为24小时，当过期之后，该token就不可用了。这时就需要重新创建token，可以直接使用命令快捷生成：

kubeadm token create --print-join-command

kubeadm join | Kubernetes

6. 部署容器网络（CNI）

Creating a cluster with kubeadm | Kubernetes

注意：只需要部署下面其中一个，推荐Calico。

Calico是一个纯三层的数据中心网络方案，Calico支持广泛的平台，包括Kubernetes、OpenStack等。

Calico 在每一个计算节点利用 Linux Kernel 实现了一个高效的虚拟路由器（ vRouter） 来负责数据转发，而每个 vRouter 通过 BGP 协议负责把自己上运行的 workload 的路由信息向整个 Calico 网络内传播。

此外，Calico 项目还实现了 Kubernetes 网络策略，提供ACL功能。

Quickstart for Calico on Kubernetes

$ wget https://docs.projectcalico.org/manifests/calico.yaml

calico.yaml 国内可下载镜像

下载完后还需要修改里面定义Pod网络（CALICO_IPV4POOL_CIDR），与前面kubeadm init指定的一样

修改完后应用清单：

$ kubectl apply -f calico.yaml
$ kubectl get pods -n kube-system

7. 测试kubernetes集群

  • 验证Pod工作

  • 验证Pod网络通信

  • 验证DNS解析

在Kubernetes集群中创建一个pod，验证是否正常运行：

$ kubectl create deployment nginx --image=nginx
$ kubectl expose deployment nginx --port=80 --type=NodePort
$ kubectl get pod,svc

访问地址：http://NodeIP:Port

波浪理论~
关注
  • 3
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
安装k8s 1.24.0
08-19
利用kubeadm安装k8s 1.24.0
Nginx1.24.0版本Linux已编译解压可直接使用
04-14
Linux环境Nginx1.24.0版本，解压即用。 解压后使用./nginx -V可查看版本和编译信息。 编译参数包含flv、pcre-8.45、openssl-1.1.1l、zlib-1.2.11等，满足基本使用；
k8s系列-06-containerd的基本操作
ouyangzhenxin的博客
03-09 1592
声明：本文乃“运维家”原创，转载请注明出处，更多内容请关注公众号“运维家”。主旨上一篇我们介绍了containerd的安装，本篇我们来简单介绍下如何进行使用。环境linux服务器前置安装躺过的坑，需要安装下面内容，否则执行ctr run的时候会报错如下：ctr: failed to create shim task: OCI runtime create failed: unable to retrieve OCI runtime error (open /run/containerd/io.contain
k8s 1.24版本对于Docker 的替代【Containerd】
weixin_45782719的博客
12-10 280
是遵循 CRI 接口规范的一个命令行工具，通常用它来检查和管理kubelet节点上的容器运行时和镜像。Containerd 也有 namespaces 的概念，对于上层编排系统的支持，的命令无法查询，因此，如果有需要对节点中的容器进行操作的需求，需要用。ctr的可操作的命令很少，且很不人性化，因此极力不推荐使用。，使用效果与 docker 命令的语法基本一致 , 官网。作为容器运行时，因此，后续创建的服务，通过。时已默认安装，因此无需再单独安装。主机安装了 k8s 后，命令行会有。的操作命令行工具，安装。
Linux安装Kubernetes（k8s）详细教程
最新发布
Meta39的博客
04-20 1497
Linux安装Kubernetes（k8s）详细教程
K8s kubeadm添加新节点详细操作
King config
03-29 6171
关闭防火墙和selinux 关闭交换分区 开启路由转发 sysctl -w net.ipv4.ip_forward=1 4.设置本地解析 192.168.130.140 kub-k8s-node3
1.Kubernetes(K8S)架构1(Master,Node和Pod)
qq_21047625的博客
05-21 1万+
简介: K8S是当前主流的容器编排系统,服务编排系统要想实现服务的自动化部署和运行离不开容器编排系统. 容器目的是解决服务器的异构问题,解决了部署的时候无需在考虑底层系统环境是否能够满足服务的需要. 但是单独的容器并没有生产的价值,因为他只是提供了底层应用的托管程序,并没有处理多个容器容器投入生产的问题,而容器的编排则是处理多个容器投入生产的痛点问题 容器编排系统是在大范围...
containerd拉取私库镜像失败(kubelet)
企鹅菜鸟的成长过程
07-26 6718
最近在跟着高塔老师的教程用二进制的方式搭建k8skubernetesv1.20.0我没有使用最新的版本，是因为内部网络问题。containerdv1.5.2之前并没有使用过，但对docker比较熟悉我所处的环境是一个内网环境，无法连接互联网，更无法连接国际互联网，内网环境下部署了Harbor(privateregistry)，用作镜像仓库来使用，是以http形式来进行服务的，即insecureregistry，ip地址为192.168.1.8第一个问题。...
linux系统nginx免编译版本 nginx-1.24.0
04-10
./configure --prefix=./../nginx-1.24.0 --with-threads --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
docker-compose-Linux-x86_64.zip 最新1.24.0版本
05-11
$mv docker-compose-Linux-x86_64 docker-compose $chmod +x docker-compose $docker-compose version --------------------------------------------------------------- docker-compose version 1.24.0, build 0...
automa-chrome-v1.24.0.zip
11-26
automa-chrome-v1.24.0.zip，Automa 是一个免费、开源的 Chrome 扩展，它通过目前流行的 No Code 无代码方式，只需要拖拽模块就实现了浏览器自动化，比如自动填写表格、执行重复性任务、截图或读取网站数据。...
k8s1.27.x 最新版本使用kubeadm 的containerd的方式安装
hellowangxiansheng的博客
04-23 3354
太平洋时间 2023 年 4 月 11 日，Kubernetes 1.27 正式发布。此版本距离上版本发布时隔 4 个月，是 2023 年的第一个版本。新版本中 release 团队跟踪了 60 个 enhancements，比之前版本都要多得多。其中 13 个功能升级为稳定版，29 个已有功能进行优化升级为 Beta，另有 18 个 Alpha 级别的功能，大多数为全新功能。操作系统：主机名： cat /etc/hosts----
Kubernetes集群添加新集群节点
github_38730134的博客
06-13 3274
参考文档https://gitee.com/open-hand/kubeadm-ha/blob/release-1.21/docs/02/%E6%B7%BB%E5%8A%A0%20worker%20%E8%8A%82%E7%82%B9.md添加工作节点与集群安装时初始化工作节点一样,可以在主节点上执行，也可以在要加入的节点执行，只要执行主机安装ansible，并且可以访问主节点及要加入的新节点即可。
calico.yaml
qq_43419627的博客
03-24 582
calico.yaml
containerd配置国内镜像源及使用私有镜像仓库
热门推荐
sinat_38453878的博客
03-08 2万+
配置国内镜像源 vi /etc/containerd/config.toml 使用私有镜像仓库 [plugins."io.containerd.grpc.v1.cri".registry] [plugins."io.containerd.grpc.v1.cri".registry.mirrors] [plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"] endpoint = ["htt
CKA笔记整理（一）
qq_52676760的博客
01-29 273
高级别运行时：docker、containerd、podman、cri-o、rkt......（不仅可以管理容器也可以管理镜像）默认为default，修改nerdctl使用k8s.io这个命名空间，理解为 nerdctl也看k8s.io里的内容。低级别运行时：runc、lxc、gvisor、kata......（单纯的管理容器，无法管理镜像）docker是命令名，docker是服务名，启动docker时会运行名为dockerd的进程。运行时 runtime 分为高级别运行时和低级别运行时，遵循oci标准。
k8s添加删除节点
weixin_39318540的博客
07-30 7769
适用kubeadm搭建的集群 kubectl get nodes #查看节点 添加节点： master初始化成功后注意将kubeadm join xxx保存下来，等下node节点需要使用。如果忘记了，可以在master上通过kubeadm token list得到。 默认token 24小时就会过期，后续的机器要加入集群需要使用以下命令重新生成token kubeadm token...
探索云原生技术之容器编排引擎-Kubernetes/K8S详解(2)
摸鱼打酱油的博客
06-04 1855
探索云原生技术之容器编排引擎-Kubernetes/K8S详解。Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。......
kubernetes集群 - kubeasz方式搭建, 增加节点, 升级集群, 备份和恢复
tanyyinyu的博客
02-12 1138
软硬件限制: 准备4台虚机，搭建一个多主高可用集群。 推荐内存2G/硬盘30G以上 最小化安装Ubuntu 16.04 server或者CentOS 7 Minimal 配置基础网络、更新源、SSH登录等 实际使用1vcpu2g内存20G硬盘的四台云主机 kubernetes官方github地址 https://github.com/kubernetes/kubernetes/releases...
在centos系统使用kubeadm安装k8s-1.24版本全部命令
09-12
### 回答1： 在CentOS系统中使用kubeadm安装Kubernetes 1.24版本的全部命令如下： 1. 安装必需的包和软件： ``` sudo yum install -y yum-utils device-mapper-persistent-data lvm2 ``` 2. 添加Kubernetes存储库： ``` sudo yum-config-manager --add-repo https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ ``` 3. 安装kubeadm、kubelet和kubectl： ``` sudo yum install -y kubeadm-1.24.0 kubelet-1.24.0 kubectl-1.24.0 ``` 4. 启动并启用kubelet服务： ``` sudo systemctl start kubelet && sudo systemctl enable kubelet ``` 5. 初始化集群： ``` sudo kubeadm init --kubernetes-version=1.24.0 --pod-network-cidr=10.244.0.0/16 ``` 6. 配置kubectl： ``` mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config ``` 7. 安装网络插件： ``` kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/2140ac876ef134e0ed5af15c65e414cf26827915/Documentation/kube-flannel.yml ``` 8. 加入节点： ``` kubeadm join <control-plane-host>:<control-plane-port> --token <token> --discovery-token-ca-cert-hash sha256:<hash> ``` 请注意，在实际使用时，您需要替换`<control-plane-host>`、`<control-plane-port>`、`<token>`和`<hash>`的值。 ### 回答2： 在CentOS系统中使用kubeadm安装Kubernetes 1.24版本需要执行以下步骤： 1. 确保系统已经安装CentOS操作系统并更新到最新版本。 2. 安装Docker，首先安装Docker的相关依赖： ``` sudo yum install -y yum-utils device-mapper-persistent-data lvm2 ``` 接下来，添加Docker的yum源并安装Docker： ``` sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo yum install -y docker-ce docker-ce-cli containerd.io ``` 启动Docker并设置为开机自启动： ``` sudo systemctl start docker sudo systemctl enable docker ``` 3. 安装kubeadm、kubelet和kubectl，添加Kubernetes的yum源： ``` sudo tee /etc/yum.repos.d/kubernetes.repo <<EOF [kubernetes] name=Kubernetes baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-\$basearch enabled=1 gpgcheck=1 repo_gpgcheck=1 gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg exclude=kube* EOF ``` 安装kubeadm、kubelet和kubectl： ``` sudo yum install -y kubeadm-1.24.0 kubelet-1.24.0 kubectl-1.24.0 --disableexcludes=kubernetes ``` 启动kubelet并设置为开机自启动： ``` sudo systemctl start kubelet sudo systemctl enable kubelet ``` 4. 创建Kubernetes集群，首先选择一个主节点，执行以下命令初始化主节点： ``` sudo kubeadm init --pod-network-cidr=10.244.0.0/16 ``` 初始化完成后，根据输出的提示执行以下命令设置kubeconfig： ``` mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config ``` 安装网络插件（这里以Flannel为例）： ``` kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` 接下来，将其他节点加入集群，运行输出的`kubeadm join`命令即可。 通过以上步骤，在CentOS系统中使用kubeadm成功安装了Kubernetes 1.24版本。 ### 回答3： 在CentOS系统上使用kubeadm安装Kubernetes 1.24版本，可以按照以下步骤操作： 1. 确保系统已经预先安装好Docker，并且启动Docker服务。 ``` systemctl start docker systemctl enable docker ``` 2. 更新系统的软件包，并安装所需的依赖项。 ``` yum update yum install -y curl wget kubelet kubeadm kubectl ``` 3. 配置kubeadm使用国内镜像源，以提高下载速度。 ``` echo "KUBELET_EXTRA_ARGS=--image-repository=registry.aliyuncs.com/google_containers" > /etc/sysconfig/kubelet ``` 4. 初始化kubeadm并指定使用的版本。 ``` kubeadm init --kubernetes-version=1.24.0 ``` 5. 完成初始化后，根据kubeadm提供的输出信息执行以下命令，将kubectl与集群进行连接。 ``` mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config ``` 6. 部署Pod网络插件，以便集群中的Pod可以相互通信。 这里以Calico网络插件为例： ``` kubectl apply -f https://docs.projectcalico.org/v3.14/manifests/calico.yaml ``` 7. 等待一段时间，直到所有的节点状态都变为Ready。 ``` kubectl get nodes ``` 8. 完成上述步骤后，Kubernetes集群已经成功安装。 请注意，以上步骤仅适用于CentOS系统上使用kubeadm安装Kubernetes 1.24版本。具体版本号和网络插件可以根据需要进行调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

波浪理论~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值